Przychodzący to ruch sieciowy wchodzący do zdefiniowanej sieci, urządzenia lub interfejsu; wychodzący to ruch opuszczający go. Terminy te odnoszą się do mierzonego punktu, a nie do trwałych etykiet dołączonych do pakietu. Żądanie z laptopa do usługi w chmurze to wychodzący ruch z laptopa lub sieci biurowej i przychodzący do usługi w chmurze. W przypadku reguł zapory sieciowej platformy chmurowe zazwyczaj definiują przychodzący jako pakiety wchodzące do celu, a wychodzący jako pakiety opuszczające go. Zobacz definicję ruchu przychodzącego i wychodzącego w Google Cloud .
| Termin | Znaczenie w odniesieniu do wybranej granicy | Przykład |
|---|---|---|
| Ingress | Przychodzący; otrzymany przez cel | Połączenie docierające do serwera WWW lub wirtualnej maszyny w chmurze |
| Wyjście | Wychodzące; wysłane z celu | Laptop przesyłający plik do chmury |
Wyobraź sobie pracownika otwierającego stronę internetową. Żądanie opuszcza laptopa pracownika i biurową sieć LAN, czyli jest przesyłane z tych systemów. Po dotarciu do bramy firmowej, pakiet wchodzi do bramy przez interfejs skierowany do sieci LAN i wychodzi przez interfejs skierowany do internetu. Na serwerze strony internetowej to samo żądanie jest przesyłane z powrotem. Odpowiedź podąża ścieżką powrotną.
Dlatego narzędzia sieciowe mogą wyświetlać dane wejściowe/wyjściowe , odebrane/wysłane lub Rx/Tx, a nie tylko dane wejściowe i wyjściowe. Wartość „wejściowa” na pulpicie nawigacyjnym zazwyczaj opisuje ruch odbierany przez mierzony interfejs – niekoniecznie ruch przychodzący do całej organizacji. Zawsze sprawdzaj, czy kontekst dotyczy hosta, interfejsu, podsieci, zapory sieciowej, zasobu w chmurze czy całej sieci.
Oprogramowanie do monitorowania sieci zbiera dane o licznikach interfejsów, przepustowości, błędach i odrzuceniach, opóźnieniach oraz dostępności urządzeń. Protokół SNMP (Simple Network Management Protocol) zazwyczaj odpytuje obsługiwane przełączniki, routery, zapory sieciowe i serwery. Specyfikacja IETF Interfaces Group MIB (RFC 2863) definiuje ifInOctetsi ifOutOctetszlicza odebrane i wysłane bajty. W przypadku szybkich łączy należy używać 64-bitowych liczników o dużej pojemności, jeśli są dostępne.
SNMP pokazuje natężenie ruchu, ale nie zawsze wskazuje, które aplikacje lub punkty końcowe go utworzyły. NetFlow, IPFIX, sFlow lub jFlow mogą dodawać źródłowe/docelowe adresy IP, porty, protokoły i natężenie przepływu. Przechwytywanie pakietów zapewnia bardziej szczegółowe informacje, ale może wymagać więcej pamięci masowej i ujawniać poufne informacje. Preferuj SNMPv3 tam, gdzie jest obsługiwany, i ogranicz dostęp do monitorowania.
Porównaj obsługę urządzeń, protokoły, retencję, alerty, wdrożenie oraz liczbę potrzebnych interfejsów lub metryk. SNMP pokazuje całkowitą przepustowość; dane o przepływie pomagają zidentyfikować, co ją zużywa. Samo monitorowanie nie blokuje ruchu.
Ruch wychodzący jest normalny; istnieje ryzyko nieautoryzowanego wycieku danych , takiego jak poufne pliki wysłane na prywatną pocztę e-mail, niezatwierdzona usługa w chmurze lub podejrzany serwer zewnętrzny. Samo przesyłanie dużej ilości danych nie świadczy o naruszeniu. Należy zwrócić uwagę na nowe miejsce docelowe, nietypowy wolumen, nieznaną aplikację lub konto, aktywność poza godzinami pracy lub transfer odbiegający od standardu organizacji.
Używaj warstwowych elementów sterujących zamiast polegać na pojedynczym pulpicie:
Platforma zarządzania informacjami i zdarzeniami bezpieczeństwa (SIEM) centralizuje logi i koreluje zdarzenia, umożliwiając analitykom badanie potencjalnych kradzieży danych lub naruszeń kont. Uzupełnia ona, ale nie zastępuje, reguł zapory sieciowej, funkcji DLP ani ochrony punktów końcowych. Dostępne opcje obejmują SolarWinds Security Event Manager , Splunk Enterprise Security i ManageEngine Log360 . Porównaj aktualne funkcje, licencje, wolumen danych i retencję.
Podsumowanie: „ingress” oznacza „wchodzący”, a „exgress” oznacza „wychodzący”, ale dopiero po zidentyfikowaniu ruchu wchodzącego i wychodzącego. Wykorzystaj liczniki interfejsów i dane o przepływie, aby zrozumieć wydajność, a następnie skoreluj aktywność wychodzącą z logami tożsamości, punktów końcowych i aplikacji, aby zbadać zagrożenia bezpieczeństwa.
Porównaj sześć narzędzi do monitorowania systemu Windows pod kątem stanu serwera, widoczności aplikacji i alertów, z aktualnymi uwagami na temat wdrażania i licencjonowania.
Porównaj siedem narzędzi Wake-on-LAN pod względem funkcji i dostępności, w tym bezpłatne narzędzia, pakiety do administrowania siecią i propozycje z 2021 r., które zostały już wycofane.
Porównaj dziewięć narzędzi do pingowania służących do szybkiego sprawdzania dostępności, wykrywania podsieci, testowania TCP i monitorowania opóźnień. Znajdziesz tu wskazówki, które z nich jest najbardziej odpowiednie dla Twojego zadania sieciowego.
Porównaj siedem narzędzi, które obsługują lub uzupełniają usługę WSUS — od natywnej konsoli i diagnostyki firmy Microsoft po publikowanie poprawek innych firm i zdalne wdrażanie.
Porównaj najlepsze serwery TFTP dla systemów Windows, Linux i macOS, w tym SolarWinds, Tftpd64, tftpd-hpa, atftpd, haneWIN i dnsmasq.
Porównaj pięć alternatyw dla programu Microsoft Access przeznaczonych do pracy na komputerach stacjonarnych, w środowisku SQLite, bez kodu i w oparciu o bazę danych w przeglądarce, przedstawiając ich mocne i słabe strony oraz najlepiej dopasowane przypadki użycia.
Porównaj narzędzia do monitorowania o otwartym i zamkniętym kodzie źródłowym pod względem kosztów, wsparcia, dostosowania, bezpieczeństwa i bieżących opcji, w tym Zabbix, Nagios, PRTG i inne.
Dowiedz się, w jaki sposób ruch przychodzący i wychodzący opisuje ruch przychodzący i wychodzący, dlaczego kierunek zależy od granicy sieci oraz jak monitorować przepustowość i wykrywać ryzykowne transfery danych.
Porównaj sześć darmowych serwerów i kolektorów syslog dla systemów Windows i Linux, obejmujących narzędzia GUI, opcje open source, wyszukiwanie, alerty i bezpieczny transport.
Dowiedz się, co robi Microsoft IIS, jak działa jego potok żądań i pule aplikacji oraz czy Apache, NGINX lub Caddy mogą lepiej spełnić potrzeby Twojego serwera WWW.
